Deny-Recht für Benutzer in Rollen
Es wäre klasse, wenn man in Rollen einen User mit Deny-Rechten definieren könnte.
So erhält ein User beispielsweise über eine Rechtevorlage Zugriff auf alle OU´s, wenn er z. B. Mitglied der Rolle "Vollzugriff" ist.
Um nun diesem User explizit den Zugriff eine bestimmte OU zu verweigern, wäre es super, wenn man ihm für diese ein DENY-Recht zuteilen würde, welches, analog zur NTFS-Berechtigung, "mächtiger" als ein Read-Recht wäre und somit ein Zugriff auf die OU unterbunden werden könnte.

Liebe Password Safe Benutzer,
Vielen Dank für diese Anregung. Im Moment planen wir nicht, diese Funktionalität zu integrieren. Das kann jedoch zu einem späteren Zeitpunkt noch einmal überdacht werden.
Beste Grüße vom Produktteam,
Daniel